поймал трояна TR/Crypt.XPACK.Gen вылечить не могу :(

[kincom]

началось с того что браузер перестал загружать странички
если его настроить через проксю у меня это ТОР, то работает

антивирус находит
Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\unupx.tmp.
но не лечит после перезагрузки снова находит

avptool прогнал ничего криминального не найдено
avz нашел кучу руткитов в памяти

логи прикладываю ниже

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('hplun.dll','');
 DeleteService('ntosnh.sys');
 DeleteService('ntoss.sys');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\FreezeScreenSaver.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('FCI);'
BC_Activate;
RebootWindows(true);
end.

Прислать логи заново.
Загрузить карантин.
Если не хотите прописаться у нас на постоянной основе, то надо поставить Service Pack3

[kincom]

скрипт выполнил
sp3 качаю
логи ниже...

карантин прислал
Файл сохранён как 100115_112223_virus_4b5025bf1b19c.zip
Размер файла 7183010
MD5 f541bd675710f7b65fc3f7e82c3eadee

[PavelA]

Карантин надо загрузить.

От Tdss надо пролечиться утилитоы TDSSKiller с сайта ЛК.

[kincom]

от TDSS пролечился
карантин что загрузил ранее тот? или надо заново его загрузить?
логи новые выкладывать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены